Microsoft Security Bulletin MS08-030 - Kritisch

Sicherheitsanfälligkeit im Bluetooth-Stack kann Remotecodeausführung ermöglichen (951376)

Veröffentlicht: Dienstag, 10. Juni 2008 | Aktualisiert: Donnerstag, 19. Juni 2008

Version: 2.0

Allgemeine Informationen

Kurzzusammenfassung

Dieses Sicherheitsupdate behebt eine vertraulich gemeldete Sicherheitsanfälligkeit im Bluetooth-Stack in Windows, die Remotecodeausführung ermöglichen kann. Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen.

Dieses Sicherheitsupdate wird für alle unterstützten Editionen von Windows XP und Windows Vista als kritisch eingestuft. Weitere Informationen finden Sie im Unterabschnitt Betroffene und nicht betroffene Software in diesem Abschnitt.

Das Sicherheitsupdate behebt die Sicherheitsanfälligkeit, indem geändert wird, wie der Bluetooth-Stack eine große Zahl von Dienstbeschreibungsanforderungen verarbeitet. Weitere Informationen zu den Sicherheitsanfälligkeiten finden Sie im Unterabschnitt „Häufig gestellte Fragen (FAQs)“ für den bestimmten Sicherheitsanfälligkeitseintrag unter dem nächsten Abschnitt „Informationen zu Sicherheitsanfälligkeiten“.

Empfehlung. Microsoft empfiehlt Benutzern die sofortige Installation des Updates.

Bekannte Probleme. Keine

Betroffene und nicht betroffene Software

Folgende Software wurde getestet, um zu ermitteln, welche Versionen oder Editionen betroffen sind. Andere Versionen haben entweder das Ende des Lebenszyklus überschritten oder sind nicht betroffen. Besuchen Sie die Website Microsoft Support Lifecycle, um den Supportlebenszyklus für Ihre Softwareversion oder Edition zu ermitteln.

Betroffene Software

Betriebssystem	Maximale Sicherheitsauswirkung	Bewertung des Gesamtschweregrads	Bulletins, die durch dieses Update ersetzt werden
Windows XP Service Pack 2 und Windows XP Service Pack 3	Remotecodeausführung	Kritisch	Keine
Windows XP Professional x64 Edition und Windows XP Professional x64 Edition Service Pack 2	Remotecodeausführung	Kritisch	Keine
Windows Vista und Windows Vista Service Pack 1	Remotecodeausführung	Kritisch	Keine
Windows Vista x64 Edition und Windows Vista x64 Edition Service Pack 1	Remotecodeausführung	Kritisch	Keine

Nicht betroffene Software

Betriebssystem
Microsoft Windows 2000 Service Pack 4
Windows Server 2003 Service Pack 1 und Windows Server 2003 Service Pack 2
Windows Server 2003 x64 Edition und Windows Server 2003 x64 Edition Service Pack 2
Windows Server 2003 mit SP1 für Itanium-basierte Systeme und Windows Server 2003 mit SP2 für Itanium-basierte Systeme
Windows Server 2008 für 32-Bit-Systeme
Windows Server 2008 für x64-basierte Systeme
Windows Server 2008 für Itanium-basierte Systeme

Häufig gestellte Fragen (FAQs) im Zusammenhang mit diesem Sicherheitsupdate

Warum wurde dieses Sicherheitsupdate am 19. Juni 2008 erneut angeboten?
Microsoft bietet die in Microsoft Security Bulletin MS08-030 – Sicherheitsanfälligkeit im Bluetooth-Stack kann Remotecodeausführung ermöglichen (951376) behandelten Updates aufgrund von Problemen erneut an, die die Updates für Windows XP Service Pack 2 und Windows XP Service Pack 3 betreffen. Die in Microsoft Security Bulletin MS08-030 für Windows XP Service Pack 2 und Windows XP Service Pack 3 angebotenen Updates haben die im Security Bulletin erörterte Sicherheitsanfälligkeit nicht vollständig behoben. Alle anderen Versionen des Sicherheitsupdates bieten Schutz gegen die im Security Bulletin diskutierten Probleme.

Dieses Bulletin wird erneut veröffentlicht, um die aktualisierte Version des Sicherheitsupdates bereitzustellen, das Windows XP Service Pack 2 und Windows XP Service Pack 3 betrifft. Benutzer, die Windows XP Service Pack 2 und Windows XP Service Pack 3 ausführen, sollten dieses neue Sicherheitsupdate herunterladen und bereitstellen. Benutzer, die Windows XP Professional x64 Edition, Windows XP Professional x64 Edition Service Pack 2 und alle unterstützten Versionen von Windows Vista ausführen und diese ursprünglichen Sicherheitsupdates bereits installiert haben, müssen keine weiteren Maßnahmen ergreifen. Die aktualisierten Versionen der betroffenen Sicherheitsupdates werden über die gleichen Verteilungskanäle zur Verfügung gestellt wie die ursprünglichen Sicherheitsupdates, einschließlich Automatische Updates, Windows Update und Windows Server Update Services.

Wo befinden sich die Dateiinformationen?
Die Dateiinformationen befinden sich im Microsoft Knowledge Base-Artikel 951376.

Ich verwende eine ältere Version der in diesem Security Bulletin beschriebenen Software. Was soll ich tun?
Die in diesem Bulletin aufgeführte betroffene Software wurde daraufhin getestet, welche einzelnen Versionen betroffen sind. Andere Versionen haben das Ende ihrer Supportlebenszyklen erreicht. Besuchen Sie die Website Microsoft Support Lifecycle, um den Supportlebenszyklus für Ihre Softwareversion zu ermitteln.

Benutzer älterer Versionen dieser Software sollten möglichst bald zu Versionen migrieren, für die Support angeboten wird, um sich vor künftigen Sicherheitsanfälligkeiten zu schützen. Weitere Informationen zu den Windows-Produktzyklen finden Sie auf der Website Microsoft Support Lifecycle. Weitere Informationen zur erweiterten Unterstützung durch Sicherheitsupdates für diese Softwareversionen oder Editionen finden Sie auf der Website Microsoft Support Services.

Benutzer, die zusätzlichen Support für ältere Software benötigen, müssen sich an ihren Microsoft-Kundenbetreuer, ihren Technical Account Manager oder den jeweiligen Microsoft-Partner wenden, um Supportangebote in Anspruch nehmen zu können. Kunden, die nicht über einen Alliance-, Premier- oder Authorized-Vertrag verfügen, können sich mit der regionalen Microsoft-Vertriebsniederlassung in Verbindung setzen. Kontaktinformationen finden Sie auf der Website Microsoft Worldwide. Wählen Sie Ihr Land aus, und klicken Sie auf Go. Es wird eine Telefonnummer für Ihr Land angezeigt. Wenn Sie unter der angegebenen Nummer anrufen, fragen Sie bitte nach dem regionalen Vertriebsmanager für Premier Support. Weitere Informationen finden Sie unter Häufig gestellte Fragen zum Supportlebenszyklus für Windows.

Informationen zu Sicherheitsanfälligkeiten

Bewertungen des Schweregrads und Kennungen der Sicherheitsanfälligkeit

Bewertung des Schweregrads und maximale Sicherheitsauswirkung nach betroffener Software
Betroffene Software	Sicherheitsanfälligkeit in Bluetooth – CVE-2008-1453	Bewertung des Gesamtschweregrads
Windows XP Service Pack 2 und Windows XP Service Pack 3	Kritisch Remotecodeausführung	Kritisch
Windows XP Professional x64 Edition und Windows XP Professional x64 Edition Service Pack 2	Kritisch Remotecodeausführung	Kritisch
Windows Vista und Windows Vista Service Pack 1	Kritisch Remotecodeausführung	Kritisch
Windows Vista x64 Edition und Windows Vista x64 Edition Service Pack 1	Kritisch Remotecodeausführung	Kritisch

Sicherheitsanfälligkeit in Bluetooth – CVE-2008-1453

Es liegt eine Sicherheitsanfälligkeit bezüglich Remotecodeausführung im Bluetooth-Stack in Microsoft Windows vor, da der Bluetooth-Stack eine große Anzahl von Dienstbeschreibungsanforderungen nicht richtig verarbeitet. Diese Sicherheitsanfälligkeit kann einem Angreifer ermöglichen, Code mit erhöhten Berechtigungen auszuführen. Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen.

Informationen zum Anzeigen dieser Sicherheitsanfälligkeit als Standardeintrag in der Liste allgemeiner Sicherheitsanfälligkeiten finden Sie unter CVE-2008-1453.

Schadensbegrenzende Faktoren für die Sicherheitsanfälligkeit in Bluetooth – CVE-2008-1453

Problemumgehungen für die Sicherheitsanfälligkeit in Bluetooth – CVE-2008-1453

Problemumgehung bezieht sich auf eine Einstellung oder Konfigurationsänderung, die die zugrunde liegende Sicherheitsanfälligkeit nicht behebt, sondern die bekannten Angriffsmethoden blockiert, bevor Sie das Update installieren. Microsoft hat die folgenden Problemumgehungen getestet und gibt in der Beschreibung an, ob eine Problembehebung die Funktionalität einschränkt.

Verhindern, dass der Computer neue Bluetooth-Verbindungen akzeptiert

Interaktive Methode

Wählen Sie in der Systemsteuerung die Option Klassische Ansicht aus.
Wählen Sie Bluetooth-Geräte aus.
Klicken Sie auf die Registerkarte Optionen.
Deaktivieren Sie das Kontrollkästchen Bluetooth-Geräte können diesen Computer ermitteln.
Klicken Sie auf OK.

So machen Sie die Problemumgehung rückgängig

Wählen Sie in der Systemsteuerung die Option Klassische Ansicht aus.
Wählen Sie Bluetooth-Geräte aus.
Klicken Sie auf die Registerkarte Optionen.
Aktivieren Sie das Kontrollkästchen Bluetooth-Geräte können diesen Computer ermitteln.
Klicken Sie auf OK.

PowerShell-Skript-Methode

Führen Sie die folgenden Befehle als Administrator mit erhöhten Rechten aus:

$BthDriverKeys = Get-ChildItem "HKLM:\System\CurrentControlSet\Enum\usb" -recurse -ErrorAction SilentlyContinue | where {$_.GetValue("Service") -eq "BTHUSB"}
foreach($Key in $BthDriverKeys) { Set-ItemProperty -Path $Key.OpenSubKey("Device Parameters").Name.Replace("HKEY_LOCAL_MACHINE", "HKLM:") -Name "Write Scan Enable" -Value 0 }

So machen Sie die Problemumgehung rückgängig

Führen Sie die folgenden Befehle als Administrator mit erhöhten Rechten aus:

Bluetooth Treiber beenden und deaktivieren

Sie können den Treiber auch mithilfe des folgenden Befehls an der Eingabeaufforderung (verfügbar in Windows XP und höher und im Windows 2000-Ressourcenkit) beenden und deaktivieren:

sc config bthport start= disabled

So machen Sie die Problemumgehung rückgängig

Mithilfe des folgenden Befehls an der Eingabeaufforderung (verfügbar in Windows XP und höher und im Windows 2000-Ressourcenkit) können Sie den Treiber wieder aktivieren:

sc config bthport start= demand

Häufig gestellte Fragen zur Sicherheitsanfälligkeit in Bluetooth – CVE-2008-1453

Worin genau besteht diese Sicherheitsanfälligkeit?
Im Bluetooth-Stack in Microsoft Windows liegt eine Sicherheitsanfälligkeit bezüglich Remotecodeausführung vor. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann Code mit erhöhten Berechtigungen ausführen. Dadurch kann ein Angreifer die vollständige Kontrolle über ein betroffenes System erlangen.

Was ist die Ursache dieser Sicherheitsanfälligkeit?
Der Windows Bluetooth-Stack verarbeitet eine große Zahl von Dienstbeschreibungsanforderungen nicht richtig.

Was ist Bluetooth?
Bluetooth ist ein dem Branchenstandard entsprechendes Protokoll, das drahtlose Verbindungen für Computer, Handheld-Geräte, Mobiltelefone und andere Geräte ermöglicht. Weitere Informationen finden Sie im MSDN Bluetooth-Artikel.

Was kann ein Angreifer über diese Sicherheitsanfälligkeit erreichen?
Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er die vollständige Kontrolle über das betroffene System erlangen. Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen.

Wie gehen Angreifer vor, um diese Sicherheitsanfälligkeit auszunutzen?
Um diese Sicherheitsanfälligkeit auszunutzen, müsste ein Angreifer in rascher Folge eine große Anzahl von speziell gestalteten SDP-Paketen (Service Discovery Protocol) an ein betroffenes System senden. Die Art und Weise, in der das System auf die Pakete reagiert, würde dem Angreifer ermöglichen, vollständige Kontrolle über das betroffene System zu erlangen.

Für welche Systeme stellt diese Sicherheitsanfälligkeit hauptsächlich ein Risiko dar?
Alle Systeme, auf denen Bluetooth aktiviert ist, sind durch diese Sicherheitsanfälligkeit gefährdet.

Was bewirkt das Update?
Das Update behebt die Sicherheitsanfälligkeit, indem die Verarbeitung einer großen Anzahl von SDP-Paketen durch den Bluetooth-Stack verbessert wird.

War diese Sicherheitsanfälligkeit zum Zeitpunkt der Veröffentlichung dieses Security Bulletins bereits öffentlich bekannt?
Nein. Microsoft erhielt Informationen über diese Sicherheitsanfälligkeit durch verantwortungsvolle Offenlegung.

Lagen Microsoft zum Zeitpunkt der Veröffentlichung dieses Security Bulletins Informationen vor, dass diese Sicherheitsanfälligkeit bereits ausgenutzt wurde?
Nein. Microsoft lagen zum Zeitpunkt der Erstveröffentlichung dieses Security Bulletins keine Informationen vor, dass diese Sicherheitsanfälligkeit für Angriffe auf Benutzer ausgenutzt wurde. Auch gab es keine Codebeispiele für ein Angriffskonzept.

Informationen zum Update

Tools und Anleitungen zur Erkennung und Bereitstellung

Verwalten Sie die Software und die Sicherheitsupdates, die Sie den Servern, Desktops und mobilen Computern in Ihrer Organisation bereitstellen müssen. Weitere Informationen finden Sie im TechNet Update Management Center. Die Website TechNet Sicherheit bietet weitere Informationen zur Sicherheit von Microsoft-Produkten.

Sicherheitsupdates sind auch über Microsoft Update, Windows Update und Office Update verfügbar. Sicherheitsupdates sind auch im Microsoft Download Center verfügbar und können am einfachsten durch eine Suche nach dem Begriff „security update“ ermittelt werden.

Außerdem können Sicherheitsupdates vom Windows Update-Katalog heruntergeladen werden. Der Microsoft Update-Katalog stellt einen durchsuchbaren Katalog der Inhalte bereit, die über Windows Update und Microsoft Update zur Verfügung gestellt werden, einschließlich Sicherheitsupdates, Treiber und Service Packs. Indem Sie mit der Nummer des Security Bulletins suchen (z. B. „MS07-036“), können Sie Ihrem Warenkorb alle anwendbaren Updates (einschließlich verschiedener Sprachen für ein Update) hinzufügen und in den Ordner Ihrer Wahl herunterladen. Weitere Informationen zum Microsoft Update-Katalog, finden Sie unter Häufig gestellte Fragen zum Microsoft Update-Katalog.

Anleitungen zur Erkennung und Bereitstellung

Zu den Sicherheitsupdates dieses Monats stellt Microsoft Anleitungen zur Erkennung und Bereitstellung zur Verfügung: Diese Anleitungen geben auch IT-Profis Informationen zum Einsatz der verschiedenen Tools und zur Bereitstellung des Sicherheitsupdates. Behandelt werden u. a. Windows Update, Microsoft Update, Office Update, Microsoft Baseline Security Analyzer (MBSA), Office Detection Tool, Microsoft Systems Management Server (SMS) und das Extended Security Update Inventory Tool. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 910723.

Microsoft Baseline Security Analyzer

Der Microsoft Baseline Security Analyzer (MBSA) ermöglicht Administratoren die Überprüfung von lokalen und Remotesystemen im Hinblick auf fehlende Sicherheitsupdates sowie auf häufig falsch konfigurierte Sicherheitsparameter. Weitere Informationen zu MBSA finden Sie auf der Website Microsoft Baseline Security Analyzer.

In der folgenden Tabelle ist die Zusammenfassung zur MBSA-Erkennung für dieses Sicherheitsupdate enthalten.

Software	MBSA 2.1
Windows XP Service Pack 2 und Windows XP Service Pack 3	Ja
Windows XP Professional x64 Edition und Windows XP Professional x64 Edition Service Pack 2	Ja
Windows Vista und Windows Vista Service Pack 1	Ja
Windows Vista x64 Edition und Windows Vista x64 Edition Service Pack 1	Ja

Weitere Informationen zu MBSA 2.1 finden Sie unter Häufig gestellte Fragen zu MBSA 2.1.

Windows Server Update Services

Mithilfe der Windows Server Update Services (WSUS) können Administratoren die neuesten kritischen Aktualisierungen und Sicherheitsupdates für Office XP und höher, Exchange Server 2003 und SQL Server 2000 für Windows 2000 und neuere Betriebssysteme bereitstellen. Weitere Informationen zum Bereitstellen dieses Sicherheitsupdates mithilfe der Windows Server Update Services finden Sie auf der Windows Server Update Services-Website.

Systems Management Server

Die folgende Tabelle enthält eine Zusammenfassung zur SMS-Erkennung und -Bereitstellung für dieses Sicherheitsupdate.

Software	SMS 2.0	SMS 2003 mit SUSFP	SMS 2003 mit ITMU	SCCM 2007
Windows XP Service Pack 2 und Windows XP Service Pack 3	Ja	Ja	Ja	Ja
Windows XP Professional x64 Edition und Windows XP Professional x64 Edition Service Pack 2	Nein	Nein	Ja	Ja
Windows Vista und Windows Vista Service Pack 1	Nein	Nein	Siehe Hinweis für Windows Vista weiter unten.	Ja
Windows Vista x64 Edition und Windows Vista x64 Edition Service Pack 1	Nein	Nein	Siehe Hinweis für Windows Vista weiter unten.	Ja

Im Fall von SMS 2.0 und SMS 2003 kann das SMS SUS Feature Pack, das das Sicherheitsupdate-Inventurprogramm (SUIT) enthält, von SMS zum Auffinden von Sicherheitsupdates verwendet werden. Siehe auch Downloads für Systems Management Server 2.0.

Im Fall von SMS 2003 kann von SMS zum Auffinden von unter Microsoft Updates erhältlichen Sicherheitsupdates und Updates, die von Windows Server Update Services unterstützt werden, das SMS 2003-Inventurprogramm für Microsoft-Updates (ITMU) verwendet werden. Weitere Informationen zum SMS 2003-Inventurprogramm für Microsoft-Updates finden Sie auf der Website SMS 2003-Inventurprogramm für Microsoft Updates. SMS 2003 kann auch das Microsoft Office-Inventurprogramm zur Erkennung der für Microsoft Office-Anwendungen erforderlichen Updates verwenden. Weitere Informationen zum Office-Inventurprogramm und anderen Scanning Tools finden Sie unter SMS 2003 Software Update Scanning Tools. Siehe auch Downloads für Systems Management Server 2003.

System Center Configuration Manager (SCCM) 2007 verwendet WSUS 3.0 für die Erkennung von Updates. Weitere Informationen zur SCCM 2007-Softwareupdateverwaltung finden Sie auf der Website zu System Center Configuration Manager 2007.

Hinweis für Windows Vista Microsoft Systems Management Server 2003 mit Service Pack 3 umfasst Support für Windows Vista-Handhabbarkeit.

Weitere Informationen zu SMS finden Sie auf der SMS-Website.

Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel 910723: Zusammenfassungsliste der monatlichen Anleitungen zur Erkennung und Bereitstellung.

Bereitstellung von Sicherheitsupdates


Aufnahme in zukünftige Service Packs:	Das Update für dieses Problem wird in einem zukünftigen Service Pack oder Update-Rollup enthalten sein.
Bereitstellung
Installieren ohne Benutzereingriff	Für Microsoft Windows XP Service Pack 2 und Windows XP Service Pack 3: Windowsxp-kb951376-x86-enu /quiet
	Für Windows XP Professional x64 Edition und Windows XP Professional x64 Edition Service Pack 2: WindowsServer2003.WindowsXP-kb951376-x64-enu /quiet
Installieren ohne neu zu starten	Für Microsoft Windows XP Service Pack 2 und Windows XP Service Pack 3: Windowsxp-kb951376-x86-enu /norestart
	Für Windows XP Professional x64 Edition und Windows XP Professional x64 Edition Service Pack 2: WindowsServer2003.WindowsXP-kb951376-x64-enu /norestart
Protokolldatei aktualisieren	KB951376.log
Weitere Informationen	Siehe den Unterabschnitt Tools und Anleitungen zur Erkennung und Bereitstellung
Neustartanforderung
Neustart erforderlich?	In einigen Fällen erfordert dieses Update keinen Neustart des Computers. Falls die erforderlichen Dateien bei der Installation des Updates gerade verwendet werden, müssen Sie allerdings einen Neustart durchführen. In diesem Fall wird eine Meldung angezeigt, die über den erforderlichen Neustart informiert.
HotPatching	Nicht anwendbar
Informationen zur Deinstallation	Verwenden Sie die Option „Software“ in der Systemsteuerung oder das Dienstprogramm Spuninst.exe im Ordner %Windir%\$NTUninstallKB951376$\Spuninst.
Dateiinformationen	Siehe Microsoft Knowledge Base-Artikel 951376.
Überprüfung des Registrierungsschlüssels	Für Microsoft Windows XP Service Pack 2 und Windows XP Service Pack 3: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP4\KB951376\Filelist
	Für Windows XP Professional x64 Edition und Windows XP Professional x64 Edition Service Pack 2: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP Version 2003\SP3\KB951376\Filelist

Unterstützte Installationsoptionen für das Sicherheitsupdate
Option	Beschreibung
/help	Zeigt die Befehlszeilenoptionen an.
Installationsmodi
/passive	Modus für unbeaufsichtigte Installation. Es ist kein Benutzereingriff erforderlich, jedoch wird der Installationsstatus angezeigt. Sollte im Anschluss an die Installation ein Neustart erforderlich sein, wird der Benutzer in einem Dialogfeld darauf hingewiesen, dass der Computer in 30 Sekunden neu gestartet wird.
/quiet	Stiller Modus. Dies entspricht dem unbeaufsichtigten Modus, jedoch werden keine Status- oder Fehlermeldungen angezeigt.
Neustartoptionen
/norestart	Kein Neustart nach Abschluss der Installation.
/forcerestart	Startet den Computer nach der Installation neu und erzwingt beim Herunterfahren das Schließen aller Anwendungen, ohne geöffnete Dateien zuvor zu speichern.
/warnrestart[:x]	Zeigt ein Dialogfeld an, in dem der Benutzer gewarnt wird, dass der Computer in einer bestimmtenAnzahl von Sekunden neu gestartet wird. (Die Standardeinstellung lautet 30 Sekunden.) Sollte in Verbindung mit den Installationsoptionen /quiet oder /passive verwendet werden.
/promptrestart	Zeigt ein Dialogfeld an, in dem der lokale Benutzer zur Bestätigung des Neustarts aufgefordert wird.
Besondere Optionen
/overwriteoem	Überschreibt OEM-Dateien ohne Bestätigung.
/nobackup	Erstellt keine Sicherungskopien der Dateien für die Deinstallation.
/forceappsclose	Erzwingt das Schließen anderer Programme beim Herunterfahren des Computers.
/log:path	Speichert die Installationsprotokolldateien im angegebenen Pfad.
/integrate:path	Integriert das Update in die Windows-Quelldateien. Diese Dateien befinden sich im Pfad, der in der Installationsoption angegeben ist.
/extract[:path]	Extrahiert Dateien, ohne das Setup-Programm zu starten.
/ER	Aktiviert erweiterte Fehlerberichterstattung.
/verbose	Aktiviert eine ausführliche Protokollierung. Erstellt während der Installation die Datei %Windir%\CabBuild.log. In diesem Protokoll werden die kopierten Dateien aufgeführt. Die Verwendung dieser Option kann den Installationsvorgang entscheidend verlangsamen.

Unterstützte Installationsoptionen für Spuninst.exe
Option	Beschreibung
/help	Zeigt die Befehlszeilenoptionen an.
Installationsmodi
/passive	Modus für unbeaufsichtigte Installation. Es ist kein Benutzereingriff erforderlich, jedoch wird der Installationsstatus angezeigt. Sollte im Anschluss an die Installation ein Neustart erforderlich sein, wird der Benutzer in einem Dialogfeld darauf hingewiesen, dass der Computer in 30 Sekunden neu gestartet wird.
/quiet	Stiller Modus. Dies entspricht dem unbeaufsichtigten Modus, jedoch werden keine Status- oder Fehlermeldungen angezeigt.
Neustartoptionen
/norestart	Kein Neustart nach Abschluss der Installation
/forcerestart	Startet den Computer nach der Installation neu und erzwingt beim Herunterfahren das Schließen aller Anwendungen, ohne geöffnete Dateien zuvor zu speichern.
/warnrestart[:x]	Zeigt ein Dialogfeld an, in dem der Benutzer gewarnt wird, dass der Computer in einer bestimmtenAnzahl von Sekunden neu gestartet wird. (Die Standardeinstellung lautet 30 Sekunden.) Sollte in Verbindung mit den Installationsoptionen /quiet oder /passive verwendet werden.
/promptrestart	Zeigt ein Dialogfeld an, in dem der lokale Benutzer zur Bestätigung des Neustarts aufgefordert wird.
Besondere Optionen
/forceappsclose	Erzwingt das Schließen anderer Programme beim Herunterfahren des Computers.
/log:path	Speichert die Installationsprotokolldateien im angegebenen Pfad.


Aufnahme in zukünftige Service Packs:	Das Update für dieses Problem wird in einem zukünftigen Service Pack oder Update-Rollup enthalten sein.
Bereitstellung
Installieren ohne Benutzereingriff	Für alle unterstützten 32-Bit-Editionen von Windows Vista: Windows6.0-KB951376-x86 /quiet Für alle unterstützten x64-basierten Editionen von Windows Vista: Windows6.0-KB951376-x64 /quiet
Installieren ohne neu zu starten	Für alle unterstützten 32-Bit-Editionen von Windows Vista: Windows6.0-KB951376-x86 /quiet /norestart Für alle unterstützten x64-basierten Editionen von Windows Vista: Windows6.0-KB951376-x64 /quiet /norestart
Weitere Informationen	Siehe den Unterabschnitt Tools und Anleitungen zur Erkennung und Bereitstellung
Neustartanforderung
Neustart erforderlich?	In einigen Fällen erfordert dieses Update keinen Neustart des Computers. Falls die erforderlichen Dateien bei der Installation des Updates gerade verwendet werden, müssen Sie allerdings einen Neustart durchführen. In diesem Fall wird eine Meldung angezeigt, die über den erforderlichen Neustart informiert.
HotPatching	Nicht anwendbar
Informationen zur Deinstallation	WUSA.exe unterstützt nicht die Deinstallation von Updates. Um ein Update zu deinstallieren, das von WUSA installiert wurde, klicken Sie auf Systemsteuerung und dann auf Sicherheit. Klicken Sie unter Windows Update auf Installierte Updates anzeigen, und treffen Sie eine Auswahl in der Liste der Updates.
Dateiinformationen	Siehe Microsoft Knowledge Base-Artikel 951376.
Überprüfung des Registrierungsschlüssels	Hinweis: Es ist kein Registrierungsschlüssel vorhanden, um die Anwesenheit dieses Updates zu belegen.

Unterstützte Installationsoptionen für das Sicherheitsupdate
Option	Beschreibung
/?, /h, /help	Hilfe zu unterstützten Optionen wird angezeigt.
/quiet	Anzeige von Status- oder Fehlermeldungen wird unterdrückt.
/norestart	Bei einer gemeinsamen Verwendung mit /quiet wird das System nach der Installation auch dann nicht neu gestartet, wenn ein Neustart erforderlich ist, um die Installation abzuschließen.

Weitere Informationen:

Danksagungen

Microsoft dankt den folgenden Personen, dass sie zum Schutz unserer Kunden mit uns zusammengearbeitet haben:

Tombkeeper von NSFocus und Sowhat von Nevis Labs für die Hilfe bei der erneuten Veröffentlichung des Updates für die Sicherheitsanfälligkeit in Bluetooth – (CVE-2008-1453).

Support

Technischer Support ist über die Microsoft Support Services erhältlich. Supportanrufe zu Sicherheitsupdates sind kostenlos.
Kunden außerhalb der USA erhalten Support bei ihren regionalen Microsoft-Niederlassungen. Supportanfragen zu Sicherheitsupdates sind kostenlos. Weitere Informationen dazu, wie Sie Microsoft in Bezug auf Supportfragen kontaktieren können, finden Sie auf der International Support-Website.

Haftungsausschluss

Die Informationen der Microsoft Knowledge Base werden wie besehen und ohne jede Gewährleistung bereitgestellt. Microsoft schließt alle anderen Garantien, gleich ob ausdrücklich oder konkludent, einschließlich der Garantien der Handelsüblichkeit oder Eignung für einen bestimmten Zweck aus. In keinem Fall kann Microsoft Corporation und/oder deren jeweilige Lieferanten haftbar gemacht werden für Schäden irgendeiner Art, einschließlich direkter, indirekter, zufällig entstandener Schäden, Folgeschäden, Folgen entgangenen Gewinns oder spezieller Schäden, selbst dann nicht, wenn Microsoft Corporation und/oder deren jeweilige Lieferanten auf die mögliche Entstehung dieser Schäden hingewiesen wurde. Weil in einigen Staaten/Rechtsordnungen der Ausschluss oder die Beschränkung einer Haftung für zufällig entstandene Schäden oder Folgeschäden nicht gestattet ist, gilt die obige Einschränkung eventuell nicht für sie.

Revisionen

V1.0 (10. Juni 2008): Bulletin veröffentlicht.
V2.0 (19. Juni 2008): Den Häufig gestellten Fragen zum Update wurde der Eintrag „Warum wurde dieses Sicherheitsupdate am 19. Juni 2008 erneut angeboten?“ hinzugefügt, um Benutzer mit Windows XP Service Pack 2 und Windows XP Service Pack 3 darauf hinzuweisen, dass eine überarbeitete Version des Sicherheitsupdates verfügbar ist.

Microsoft Security Bulletin MS08-030 - Kritisch

Sicherheitsanfälligkeit im Bluetooth-Stack kann Remotecodeausführung ermöglichen (951376)

Allgemeine Informationen

Kurzzusammenfassung

Betroffene und nicht betroffene Software

Häufig gestellte Fragen (FAQs) im Zusammenhang mit diesem Sicherheitsupdate

Informationen zu Sicherheitsanfälligkeiten

Bewertungen des Schweregrads und Kennungen der Sicherheitsanfälligkeit

Sicherheitsanfälligkeit in Bluetooth – CVE-2008-1453

Schadensbegrenzende Faktoren für die Sicherheitsanfälligkeit in Bluetooth – CVE-2008-1453

Problemumgehungen für die Sicherheitsanfälligkeit in Bluetooth – CVE-2008-1453

Häufig gestellte Fragen zur Sicherheitsanfälligkeit in Bluetooth – CVE-2008-1453

Informationen zum Update

Tools und Anleitungen zur Erkennung und Bereitstellung

Bereitstellung von Sicherheitsupdates

Windows XP (alle Editionen)

Informationen zur Bereitstellung

Windows Vista (alle Editionen)

Informationen zur Bereitstellung

Weitere Informationen:

Danksagungen

Support

Haftungsausschluss

Revisionen